80년대 프랑스의 TV 암호화 'Discret 11', 유료방송 보안의 원시 시대를 들여다봐요

TV에 암호를 걸었던 시절, 들어보셨어요?

요즘 우리는 넷플릭스나 티빙 같은 OTT 서비스에 가입하면 영상이 알아서 암호화돼서 우리 계정으로만 풀려서 재생되잖아요. DRM(Digital Rights Management, 디지털 저작권 관리)이라는 기술이 깔려 있어서, 정당한 사용자만 콘텐츠를 볼 수 있게 막는 거예요. 그런데 이 "콘텐츠를 암호화해서 돈 낸 사람만 보게 한다"는 발상 자체는 사실 디지털 시대보다 훨씬 전부터 있었어요.

프랑스에서 1984년에 시작한 Canal+ 라는 유료 TV 채널이 있는데요, 이 방송이 사용한 암호화 방식이 바로 Discret 11(디스크레 옹즈) 이에요. "11"이 붙은 이유는 11비트짜리 키를 썼기 때문이에요. 디지털 컴퓨터로 푸는 암호가 아니라, 아날로그 신호 자체를 뒤섞는 방식 의 암호화였거든요. 이번에 파비앙 상글라르(Fabien Sanglard)라는 유명한 기술 작가가 이 방식이 어떻게 동작했는지를 아주 자세히 풀어쓴 글을 올렸어요. 참고로 이분은 'Wolfenstein 3D 게임 엔진 블랙북' 같은 책으로 유명한 분이에요.

Discret 11이 어떻게 동작했냐면

아날로그 TV 신호는 화면을 한 줄씩(스캔라인) 위에서 아래로 그려나가는 방식이에요. 한 줄을 다 그리고 다음 줄로 넘어가기 전에는 "수평 동기 신호(horizontal sync)"라는 짧은 펄스가 들어가서 "자, 이제 다음 줄이야" 하고 TV한테 알려줘요. Discret 11이 한 트릭은 이거였어요. 각 스캔라인을 미세하게 시간 지연시켜서, TV가 어느 줄이 진짜 시작 지점인지를 못 잡게 만든 거예요.

구체적으로는 한 줄당 0, 902, 또는 1804 나노초만큼 지연을 줬어요. 그러면 화면이 가로로 들쭉날쭉하게 어긋나서, 사람 눈으로 보면 그림이 깨지고 알아볼 수 없게 돼요. 마치 종이 한 장을 가로로 좁게 잘라서 무작위로 좌우로 어긋나게 다시 붙여놓은 것 같은 모양이 되는 거죠. 거기에 더해서 음성 신호도 주파수 대역을 뒤집어서 송출했어요. 그래서 정상 디코더 없이 들으면 사람이 "무슨 외계어 하나?" 싶은 소리가 나와요.

복호화는 어떻게 했냐면, 가입자에게 주는 디코더 박스 안에 11비트 키 생성기가 있어서, 어느 줄을 얼마나 다시 당겨야 하는지를 매 줄마다 계산해서 정확한 위치로 되돌려놨어요. 키는 매주 갱신됐고, 결제를 안 한 사용자는 새 키를 못 받아서 결국 화면이 못 보는 상태로 돌아가는 식이었어요.

보안 측면에서는 어땠을까요

11비트라는 키 길이는 지금 기준으로 보면 정말 작아요. 가능한 조합이 2048개밖에 안 되거든요. 요즘 AES-256 같은 거랑 비교하면 거의 "문 잠갔다" 수준의 보안이에요. 게다가 핵심 기법인 "라인 지연" 자체가 그렇게 비밀스러운 게 아니라서, 곧 해커들이 자체 디코더를 만들어 팔기 시작했어요. 1990년대 초에는 사실상 보안이 무너졌고, Canal+는 결국 더 강력한 Syster(나그라비전) 라는 새 시스템으로 갈아탔어요.

그런데 이 글이 흥미로운 건, 이 "실패한 암호화"조차도 당시 기술의 제약 안에서는 꽤나 영리한 설계였다는 점을 보여준다는 거예요. 당시에는 디지털 신호 처리 칩이 비싸고 느렸어요. 그래서 가정용 디코더 안에 복잡한 계산을 넣을 수가 없었거든요. 단순한 시프트 레지스터 몇 개와 아날로그 지연 회로만으로 "보호"를 구현해야 했고, 그 제약 안에서 짜낸 것이 Discret 11이었어요.

비슷한 기술들과 비교해보면

비슷한 시기에 미국에서는 HBO나 Showtime 같은 유료 채널이 VideoCipher II 라는 시스템을 썼는데, 이건 비디오는 아날로그로 두고 오디오만 디지털로 암호화하는 하이브리드 방식이었어요. 영국의 BSB는 "EuroCypher"를, 독일권은 위에 말한 Syster를 썼고요. 다들 "아날로그 시대의 DRM"을 어떻게 만들 것인가를 두고 다양한 실험을 했던 시기예요.

결과적으로 이 모든 시스템이 디지털 위성방송과 디지털 케이블이 보급되면서 사라졌고, 자리를 차지한 게 DVB-CSA, Nagravision, 그리고 인터넷 시대로 오면서 Widevine, FairPlay, PlayReady 같은 현대적 DRM이에요. 지금 우리가 크롬에서 넷플릭스를 볼 때 백그라운드에서 돌아가는 Widevine이, 따지고 보면 Discret 11의 먼 후손인 셈이에요.

한국 개발자에게는 어떤 의미가 있냐면

당장 아날로그 TV 암호화를 다룰 일은 없겠지만요, 이 글에서 배울 수 있는 건 "보안은 위협 모델과 시대의 기술 수준에 묶여 있다" 는 사실이에요. 11비트 키가 지금은 우습지만, 1984년에 거실의 100만 대 가정에 보급할 수 있는 회로 한도 안에서는 그게 합리적인 선택이었어요. 우리가 지금 짜고 있는 시스템도 10년, 20년 후에는 누군가 "왜 이렇게 허술하게 짰지?"라고 비웃을 수 있어요. 중요한 건 "지금 이 시점에 합리적인 트레이드오프인가"예요.

또 하나, 미디어를 다루는 서비스를 만들고 있다면 DRM이라는 분야는 한 번쯤 깊게 들여다볼 가치가 있어요. 영상 스트리밍, 게임 콘텐츠, 전자책, 심지어 NFT까지 "콘텐츠를 어떻게 보호할 것인가"는 끝나지 않는 문제거든요. Discret 11의 역사를 보면 "완벽한 보호는 없다, 다만 깨는 비용을 충분히 비싸게 만들 뿐이다"라는 보안 업계의 격언이 왜 나왔는지 체감이 돼요.